La gestión de vulnerabilidades ha sido durante mucho tiempo una piedra angular de los programas de seguridad empresarial, pero solo aborda una parte del problema. La gestión de vulnerabilidades, un proceso continuo basado en el riesgo y centrado en identificar y subsanar las deficiencias de seguridad en los sistemas informáticos, las aplicaciones y las redes, suele centrarse en los CVE, dejando fuera de su ámbito de aplicación las configuraciones erróneas, los certificados caducados y las desviaciones respecto al cumplimiento normativo.
Los cambios en la gestión de la exposición que. Tal y como explica Greg Lacroix, arquitecto de dominios de Tanium, la gestión de riesgos de seguridad es un proceso continuo, basado en el análisis de las amenazas, cuyo objetivo es identificar, correlacionar y reducir todas las formas de riesgo de seguridad en todo el entorno, y no solo las vulnerabilidades conocidas.
Greg repasa el ciclo de vida de la gestión de riesgos, compuesto por cinco pasos (definición del alcance, análisis, establecimiento de prioridades, validación y movilización), y muestra cómo la plataforma Tanium da soporte a estas fases desde una única consola. La demostración abarca los paneles de control de riesgos empresariales de Tanium Benchmark, los resultados de cumplimiento normativo en Comply, la aplicación de políticas mediante los paquetes CIS y los GPO de STIG en Enforce, el análisis de vulnerabilidades de aplicaciones de terceros con puntuaciones EPSS y de confianza, y la aplicación de parches al sistema operativo basada en información sobre exploits, incluido el estado de su instrumentalización y la disponibilidad pública del código de los exploits.
Si su equipo gestiona los flujos de trabajo relacionados con las vulnerabilidades y el cumplimiento normativo a través de herramientas y equipos independientes, este episodio muestra cómo se aplica en la práctica un enfoque unificado y autónomo de gestión de riesgos, y por qué la reducción del tiempo medio de corrección (MTTR) depende de la eliminación de esos silos. Vea el episodio completo a continuación.
Conclusiones clave
- Gestión de la exposición frente a gestión de vulnerabilidades: La gestión de vulnerabilidades es un proceso continuo basado en el riesgo que se centra en identificar, evaluar, priorizar y subsanar las deficiencias de seguridad en los sistemas informáticos, las aplicaciones o las redes. La gestión de riesgos amplía ese ámbito para incluir errores de configuración, certificados caducados, incumplimientos normativos y otros aspectos, y no solo las vulnerabilidades CVE.
«Por lo tanto, la gestión de vulnerabilidades es, básicamente, un proceso continuo basado en el riesgo, cuyo objetivo es identificar, evaluar, priorizar y subsanar las deficiencias de seguridad presentes en los sistemas informáticos, las aplicaciones o las redes. La gestión de riesgos de seguridad es un proceso continuo basado en la información sobre las amenazas, cuyo objetivo es identificar, correlacionar y reducir todo tipo de riesgos de seguridad en todo el entorno a lo largo de los meses. No solo se centra en las vulnerabilidades CVE, sino que también pretende ampliar el alcance para incluir, por ejemplo, errores de configuración e identificar el riesgo en general, como los certificados caducados o las desviaciones en materia de cumplimiento.”Greg Lacroix, arquitecto de dominios de Tanium
- Ciclo de vida de la gestión de vulnerabilidades en cinco pasos: El ciclo de vida se divide en cinco pasos diferenciados: definición del alcance (identificar qué hay que proteger), detección (identificar dónde existe una vulnerabilidad), priorización (decidir cuándo actuar), validación (verificar si una vulnerabilidad es explotable) y movilización (determinar quién la solucionará y cómo).
- Referencia para obtener una visibilidad inmediata del estado de seguridad: Tanium Benchmark ofrece una visión general en tiempo real y basada en datos del estado actual de seguridad de una organización, que abarca incumplimientos normativos, vulnerabilidades, certificados y movimientos laterales, lo que proporciona a los equipos la visibilidad necesaria para facilitar la priorización y la movilización.
- Pasar de «Benchmark» a «Comply» para la corrección de incumplimientos: . Los equipos pueden pasar directamente de un incumplimiento identificado en «Benchmark» a Tanium Comply para obtener información contextual adicional sobre normas específicas, incluido el valor real observado en el dispositivo, el estado esperado y una guía paso a paso para la corrección que explique por qué se produjo el incumplimiento y qué pasos seguir a continuación.
- La importancia de los criterios de valoración como factor de priorización: No todos los criterios de valoración conllevan el mismo riesgo. La importancia crítica de un terminal (ya sea un servidor crítico, un servidor de Active Directory de o una estación de trabajo de pruebas) determina directamente cómo deben priorizarse los incumplimientos de cumplimiento y las vulnerabilidades, lo que garantiza que los esfuerzos de corrección se centren en aquellos ámbitos donde el riesgo es mayor.
- Aplicación de políticas con configuraciones CIS y STIG: Tanium Enforce permite a los equipos importar directamente paquetes CIS y GPO de STIG, crear políticas para sistemas operativos específicos y aplicar automáticamente dichas configuraciones en los dispositivos, de modo que, la próxima vez que se analice un equipo, la desviación pueda corregirse automáticamente como parte de un enfoque autónomo de gestión de exposiciones.
- Vulnerabilidades de aplicaciones de terceros con EPSS y puntuaciones de confianza: Las aplicaciones de terceros , como Adobe Reader, Java y Office, son fuentes habituales de vulnerabilidad. Tanium muestra las puntuaciones del EPSS para ayudar a priorizar qué vulnerabilidades asociadas a dichas aplicaciones son las que tienen más probabilidades de ser explotadas, y proporciona una puntuación de confianza que indica la probabilidad prevista de que una implementación de software se lleve a cabo con el mínimo de problemas.
«El EPSS es la probabilidad de que una vulnerabilidad pueda ser explotada en los próximos 30 días. La puntuación oscila entre cero y uno. Así pues, la puntuación de 0, 85 es bastante elevada, pero existe un alto porcentaje de riesgo de que esta vulnerabilidad sea objeto de un ataque.”Greg Lacroix, arquitecto de dominios de Tanium
- Información sobre exploits para la toma de decisiones sobre parches del sistema operativo: A la hora de corregir vulnerabilidades del sistema operativo, Tanium proporciona información sobre exploits, incluyendo el número total de exploits identificados, el nivel máximo de madurez, si un exploit se ha utilizado con fines maliciosos y si el código del exploit está disponible públicamente o de forma comercial. Ese contexto ayuda a los equipos a dar prioridad a una vulnerabilidad CVE con una puntuación EPSS elevada frente a otra que, aunque sea grave, no tenga ningún exploit público conocido. En algunos casos, una sola actualización acumulativa puede solucionar un gran número de vulnerabilidades (CVE) en todos los terminales afectados, lo que hace que una única acción correctiva resulte de gran valor.
«. Para mí, lo que realmente importa en este enfoque de gestión autónoma de la exposición es romper los silos». En realidad, se trata de una filosofía sobre cómo debe plantearse las cosas: debe conocer su entorno, debe saber qué sistemas están en funcionamiento, dónde existen riesgos, dónde hay vulnerabilidades y qué puntos de exposición hay. Y a partir de ahí, debatir y establecer ciertas prioridades con los equipos operativos que se encargarán de aplicar las medidas correctoras, de modo que estemos preparados —a través de una única plataforma y superando los silos— para solucionar los problemas y reducir el riesgo en el entorno.»Greg Lacroix, arquitecto de dominios de Tanium
- Romper los silos para reducir el MTTR: El objetivo de la gestión autónoma de la exposición es reducir el MTTR —es decir, el tiempo que transcurre entre el momento en que se detecta una vulnerabilidad y el momento en que se corrige— mediante la centralización de la visibilidad, la priorización y la corrección en una única plataforma, lo que reduce la necesidad de contar con equipos y herramientas independientes para gestionar de forma separada el cumplimiento normativo, la aplicación de parches y el estado de los terminales.
Recursos adicionales
- Por qué la gestión de la exposición basada en la corrección como prioridad da un giro al modelo tradicional: Una explicación de cómo dar prioridad a las medidas correctivas —como parches, actualizaciones de aplicaciones y cambios de configuración—, combinadas con la priorización y la automatización impulsadas por la inteligencia artificial, ayuda a los equipos de seguridad y operaciones a reducir el riesgo más rápidamente en entornos modernos y a gran escala.
- Qué significa la gestión de la exposición en materia de ciberseguridad y por qué va más allá de la gestión de vulnerabilidades: Una visión general de en qué se diferencia la gestión de la exposición de la gestión de vulnerabilidades y cómo se aplica en la práctica un enfoque continuo y basado en las amenazas para reducir el riesgo de la superficie de ataque.
- Documentación de Tanium Comply: creación de evaluaciones de cumplimiento y revisión de los resultados de cumplimiento: Documentación técnica que explica cómo crear y ejecutar evaluaciones de cumplimiento con Tanium Comply, revisar los resultados, investigar los incumplimientos de las reglas y comprender las directrices de corrección para las desviaciones de configuración en su entorno de terminales.
- Documentación de Tanium Benchmark sobre la puntuación de riesgos empresariales y los paneles de control del estado de seguridad: Documentación técnica de Tanium Benchmark en la que se explica cómo se calculan las puntuaciones de riesgo empresarial y cómo se utilizan para analizar los datos sobre vulnerabilidades, los incumplimientos normativos, el estado de los certificados y el riesgo de movimiento lateral en todo su entorno.
